РАЗРАБОТКА ПОЛИТИКИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ ООО «НАШЕ ЕДИНСТВО»

СПИСОК СОКРАЩЕНИЙ И ОПРЕДЕЛЕНИЙ 4
ВВЕДЕНИЕ 6
1. АНАЛИЗ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В СТРОИТЕЛЬНОЙ КОМПАНИИ ООО «НАШЕ ЕДИНСТВО» 9
1.1. Технико-экономическая характеристика исследуемой компании 9
1.2. Анализ и оценка защиты информационных данных ООО «Наше Единство» 17
1.3. Основные проблемы информационной безопасности ООО «Наше Единство» и направления их решений 19
1.4. Обоснование необходимости совершенствования обеспечения информационной безопасности и защиты информации на предприятии 24
1.5. Основные положения политики информационной безопасности в ООО «Наше Единство» 26
1.6 Оценка существующих и планируемых средств защиты информации в ООО «Наше Единство» 30
2. РАЗРАБОТКА ПОЛИТИКИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СТРОИТЕЛЬНОЙ КОМПАНИИ 33
2.1 Политика информационной безопасности в строительной компании 33
2.2 Организационные меры обеспечения политики информационной безопасности предприятия 36
2.3Аппаратные и программные средства обеспечения информационной безопасности в строительной компании 38
2.4 Комплекс программно-аппаратных средств обеспечения информационной безопасности в строительной компании 41
2.5 Криптографические методы и средства защиты данных 53
3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ РЕАЛИЗАЦИИ ПОЛИТИКИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СТРОИТЕЛЬНОЙ ОРГАНИЗАЦИИ 59
3.1Выбор и обоснование методики расчёта экономической эффективности 59
3.2 Расчёт показателей экономической эффективности проекта 61
4. БЕЗОПАСНОСТЬ ЖИЗНЕДЕЯТЕЛЬНОСТИ 66
4.1. Рекомендации по организации рабочего места пользователя 66
4.2. Требования к уровням шума на рабочих местах. 67
4.3. Требования к освещению на рабочих местах 67
4.4. Общие требования к организации рабочих мест пользователей. 69
4.5. Требования к электробезопасности. 71
4.6. Рекомендации по организации режима труда и отдыха пользователя 72
4.7. Пожарная безопасность 74
ЗАКЛЮЧЕНИЕ 76
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 79
ПРИЛОЖЕНИЯ 83

Весь текст будет доступен после покупки

Перевод большинства информационных архивов, денежных средств и коммуникаций в электронную форму создал самостоятельный тип актива – информацию. Как любая ценность, она подвергается посягательствам со стороны различных мошенников. Возникают существенные риски и в области обеспечения в сфере информации. Игнорирование возникающих проблем приводит к потере конкурентоспособности, как на государственном, так и на корпоративном уровне.
Появление и развитие новых информационных технологий, а также крупных автоматизированных систем хранения и обработки данных повышают требования к уровню безопасности и требуют создания эффективных систем информационной безопасности, адаптированных к используемой архитектуре хранения.
Таким образом, обеспечение информационной безопасности сегодня выступает в качестве одного из основных требований к информационным системам. Причина этого – неразрывная связь между информационными технологиями и основными бизнес-процессами в любых организациях, будь то госслужба, промышленные предприятия, финансовые структуры, операторы телекоммуникаций.
Задачи защиты информации, в силу многообразия объектов защиты, становятся комплексными. С этой целью происходит разработка разнообразных документов, вырабатываются рекомендации. Специальным Федеральным законом об информации, информационных технологиях и о защите информации рассматриваются проблемы и задачи ее защиты, а также решаются некоторые, с этим связанные, уникальные вопросы.
Обеспечение безопасности данных - это непрерывный процесс с использованием современных методов, которые позволяют вам принимать и внедрять меры для поддержки внешней и внутренней среды организации, устойчивого функционирования локальных сетей и компьютерных технологий, а также сокращения связанных с потерей данных.
Создаются для защиты данных, как в сети, так и при подготовке определенных сводов правил и нормативных документов, в которых организации контролируют деятельность персонала для обеспечения безопасности и декларируют технические инструменты и программное обеспечение для защиты.

Весь текст будет доступен после покупки

1. АНАЛИЗ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В СТРОИТЕЛЬНОЙ КОМПАНИИ ООО «НАШЕ ЕДИНСТВО»
1.1. Технико-экономическая характеристика исследуемой компании

Общество с ограниченной ответственностью «Наше Единство» создано в соответствии с Гражданским кодексом Российской Федерации и Федеральным Законом «Об обществах с ограниченной ответственностью» №14-ФЗ от 08 февраля 1998 г.
Полное фирменное наименование: Общество с ограниченной ответственностью «Наше Единство». Сокращенное фирменное наименование Общества: ООО «Наше Единство».
ООО «Наше Единство» является строительной, частной, генподрядной организацией. ООО «Наше Единство» зарегистрировано в 2008 году.
Место нахождения Общества: 117648, город Москва, Балаклавский пр-кт, д. 15, помещ./каб. 17н/1, 4.
В своей деятельности ООО «Наше Единство» руководствуется указанным выше законом и Уставом общества.
Обществом могут осуществляться любые виды деятельности, не запрещенные действующим законодательством РФ, а именно: строительные, ремонтно-строительные, проектные, проектно-изыскательные, электромеханические, монтажные и пусконаладочные работы по заказам предприятий, организаций и населения на строительство промышленных зданий и сооружений, жилых домов, коттеджей, обустройство садовых участков, других объектов соцкультбыта.
Для производства этих видов работ, ООО «Наше Единство» получило свидетельство о допуске к работам, оказывающим влияние на безопасность объектов капитального строительства.
Компанией выполняется целый комплекс строительных работ, от подготовки проектной документации до завершения отделочных работ и комплектации объектов материалами.

Весь текст будет доступен после покупки

1. Национальный стандарт РФ «Защита информации. Основные термины и определения» (ГОСТ Р 50922-2006).
2. Национальный стандарт РФ «Информационная технология. Практические правила управления информационной безопасностью» (ГОСТ Р ИСО/МЭК 17799—2005)
3. Безопасность: теория, парадигма, концепция, культура. Словарь справочник / Автор-сост. профессор В. Ф. Пилипенко. 2-е изд., доп. и перераб. — М.: ПЕР СЭ-Пресс, 2015.
4. Информационная безопасность (2-я книга социально-политического проекта «Актуальные проблемы безопасности социума»). М.: «Оружие и технологии», 2019.
5. Национальный стандарт РФ «Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий» (ГОСТ Р ИСО/МЭК 13335-1 — 2006)
6. Рекомендации по стандартизации «Информационные технологии. Основные термины и определения в области технической защиты информации» Р 50.1.053-2005
7. Рекомендации по стандартизации «Техническая защита информации. Основные термины и определения» (Р 50.1.056-2005)
8. Государственный стандарт РФ «Аспекты безопасности. Правила включения в стандарты» (ГОСТ Р 51898-2002)
9. Адигеев М.Г. Введение в криптографию. Часть 1. Основные понятия, задачи и методы криптографии. - Ростов-на-Дону: Изд-во РГУ, 2020. -35 с.
10. Бабаш А.В. История криптографии. Ч. 1 / А. В. Бабаш, Г. Н. Шанкин. - М. : Гелиос АРВ, 2018. - 240 с.
11. Баричев С.Г, Серов Р.Е. Основы современной криптографии: Учебное пособие. - М.: Горячая линия - Телеком, 2018.
12. Беломойцев Д. А. Основные методы криптографической обработки данных: учеб. пособие / Д. А. Беломойцев, Т. М. Волосатов, С. В. Родионов. –М.: Московский государственный технический университет им. Н. Э. Баумана, 2019. – 80 с

Весь текст будет доступен после покупки